Το 2020 υπήρξαν 599 παραβιάσεις δεδομένων στις ΗΠΑ σε στόχους που ανήκουν στον τομέα της υγειονομικής περίθαλψης. Ο αντίκτυπος των παραβιάσεων επηρέασε περισσότερους από 26 εκατομμύρια ανθρώπους.

Οι παραβιάσεις που καταγράφηκαν στην βάση δεδομένων του Υπουργείου Υγείας των ΗΠΑ είναι ταξινομημένες στις παρακάτω κατηγορίες:

• Κυβερνοπειρατεία και περιστατικά IT: Παραβιάσεις που σχετίζονται με κυβερνοπειρατές και ανεπαρκή ασφάλεια πληροφοριακών συστημάτων – συμβάντα κυβερνοασφάλειας προερχόμενα από εξωτερικές ομάδες.
• Μη-εξουσιοδοτημένη δημοσιοποίηση: Μη-εξουσιοδοτημένος διαμοιρασμός Προστατευμένων Πληροφοριών Υγείας (PHI) από εσωτερικά μέρη ή συστήματα.
• Απώλεια ή κλοπή: Παραβιάσεις που περιλαμβάνουν την απώλεια ή την κλοπή συσκευών τελικού σημείου.
• Άλλα: Διάφορες παραβιάσεις και περιστατικά.

Από το 2018, ο αριθμός περιστατικών κυβερνοπειρατείας και περιστατικών σε πληροφοριακά συστήματα αυξάνεται χρόνο με το χρόνο, πράγμα που σημαίνει ότι οι πόροι των πληροφοριακών συστημάτων χρησιμοποιούνται ολοένα και περισσότερο από οργανισμούς και κακόβουλους δρώντες. Τέτοια περιστατικά, η πρώτη αιτία στον τομέα της υγείας κατά το 2020, αποτελούσαν το 67.3% των παραβιάσεων – τρεις φορές περισσότερο από την επόμενη υψηλότερη κατηγορία.

Η κυβερνοπειρατεία και τα περιστατικά IT οδήγησαν επίσης σε μεγαλύτερες παραβιάσεις σε σχέση με οποιαδήποτε άλλη κατηγορία, παραβιάζοντας το 91.2% όλων των εκτεθειμένων αρχείων υγειονομικής περίθαλψης το 2020.

• Ο μέσος όρος του κόστους ανά εκτεθειμένο αρχείο υγείας αυξήθηκε από $429 το 2019 σε $499 το 2020. Οι παραβιάσεις δεδομένων κοστίζουν στους οργανισμούς υγειονομικής περίθαλψης $13.2 εκατομμύρια.
• Εκτός από την κυβερνοπειρατεία και τα περιστατικά IT, από τις εναπομείναντες κατηγορίες παραβιάσεων διέρρευσαν τα προσωπικά δεδομένα 2.3 εκατομμυρίων ανθρώπων, εκθέτοντας τα θύματα σε υποκλοπή ταυτότητας, phishing, και άλλου είδους κυβερνοεπιθέσεις.
• Το περασμένο χρόνο, ο αριθμός των παραβιάσεων ήταν σε πολύ υψηλά επίπεδα, με 37 από τις 50 Αμερικανικές πολιτείες να επηρεάζονται περισσότερο σε σχέση με τον προηγούμενο χρόνο. Η Καλιφόρνια είχε τις περισσότερες παραβιάσεις το 2020 με 49 περιστατικά.

Το 2020, ο μέσος οργανισμός υγειονομικής περίθαλψης χρειάστηκε περίπου 236 μέρες για να ανακάμψει από μία παραβίαση δεδομένων.